17 марта 2015
Анализ уязвимости мобильных банковских приложений
Компания «Инфосистемы Джет» представила отчет об уязвимостях мобильных банковских приложений, работающих под управлением операционных систем iOS, Android и Windows Phone. Отчет основан на данных, полученных специалистами компании в ходе обследования 58 банковских приложений.
Эксперты компании провели статический и динамический анализ исходного кода приложений, оценили уровень безопасности межсетевого взаимодействия между приложением и вебсервисом и настройки защищенного соединения вебсервиса.
Результат тестирования показывает, что 98% исследованных приложений имеют уязвимости, а 40% из них обладают критичными уязвимостями:
-
выявленные уязвимости ранжированы по степени критичности;
-
операционные системы оценены по распределению между ними числа уязвимых приложений;
-
составлен рейтинг обнаруженных уязвимостей.
